Почему не работает DNS Cloudflare для роутера?

Question

[Qeinzo]

Компьютер подключен к роутеру через кабель. В настройках роутера добавил DNS от cloudflare:

spoiler

Но я не прохожу проверку по ссылке https://www.cloudflare.com/ssl/encrypted-sni/ :

spoiler

Если же добавить DNS в настройках сети Windows (в сетевых подключениях), то я прохожу проверку:

spoiler

Объясните, почему настроек в роутере недостаточно? Подозреваю, что я упускаю что-то серьезное в работе роутеров.

Comments

[Талян]

Роутер делает запросы к DNS без SSL, об этом написано в ошибке. Винда обращается к DNS через шифрованное соединение.

Вообще, посмотрите, есть ли в настройках DHCP роутера возможность вписать 1.1.1.1, чтобы роутер раздавал по DHCP в качестве DNS не свой адрес, а КлаудФлейровый.

[Qeinzo]

Талян, спасибо! Нашел возможность вписать DNS в DHCP. Теперь прошел проверку в Chrome (там изначально был подключен DoH через ClaudFlare).

spoiler

С другой стороны, непонятно, почему браузер Firefox не проходит проверку, если не включить эту функцию в настройках самого браузера (я думал, если указать DNS в роутере, то это будет работать везде по умолчанию).

Я правильно понимаю, что смысла в доп. настройках (куда я изначально вписал DNS в роутере) вообще нет? А можете посоветовать, что именно почитать, чтобы понять, как это работает?

[Qeinzo]

Sha644, модель TP Link Archer C6 (V2). Вбил DNS в DHCP, как посоветовал Талян, и всё заработало.

[Qeinzo]

Sha644, в таком случае, почему DoH не включается для всех программ, если прописать его в настройках адаптера (Ethernet кабель).

[Qeinzo]

Sha644, вот это:

spoiler

[Qeinzo]

Sha644, спасибо за развернутый ответ.

Answer 1

[Alexey Dmitriev]

Он работает. Просто в вашем роутере нет поддержки Secure DNS, поэтому идут обычные запросы к Cloudflare DNS.
Мучайте техподдержку tp-link.

Comments

[Qeinzo]

Скажите, а почему DoH не включается для всех программ, если прописать его в напрямую настройках адаптера (Ethernet кабель), игнорируя роутер? Работает только если дополнительно в браузере включить DoH.

[Alexey Dmitriev]

Qeinzo, потому что по умолчанию поддержка DoH есть только в браузере.
Для Windows 10 нужно включить https://winitpro.ru/index.php/2020/07/10/nastroyka...

[Qeinzo]

Alexey Dmitriev, спасибо, как раз читал эту статью. Странно, что для версии 20H2 нет включили возможность шифрования сразу.

Answer 2

[Yan]

Dnsleak.com
Dnsleaktest.com
Днс проверяют тут

Обычные днс типа 1.1.1.1 не шифруются
Secure dns - говорит о том, что у вас настроен или не настроен doh (dot). Обычно роутеры не поддерживают последние.
DNSSEC - у меня не работает, так что вам еще повезло
Если нужен doh, можно настроить dns crypt или в браузере.

Comments

[Qeinzo]

Скажите, а почему DoH не включается для всех программ, если прописать его в напрямую настройках адаптера (Ethernet кабель), игнорируя роутер? Работает только если дополнительно в браузере включить DoH.

[Yan]

Qeinzo, а шифрование включено?

https://g-ek.com/kak-vklyuchit-dns-over-https-v-wi...

[Qeinzo]

Yan, мой ПК подключен к роутеру через сетевой кабель. В настройках отсутствует шифрование:

spoiler

[Yan]

Qeinzo, ну раз отсутствует и нужен doh
То вот
https://simplednscrypt.org/

Gui, Легко настраивается

[Qeinzo]

Yan, спасибо.